Za mnoge je to tajna, štoviše, za mnoge bi kandidate za radno mjesto mogla informacija biti vrlo iznenađujuća činjenica da u Hrvatskoj postoji sve više kompanije koje provode selekciju kandidata isključivo temeljem algoritama, bez ljudskog ili ručnog odabira ili utjecaja. A kandidati pri tom nemaju takvu informaciju.
Tu je ključno za takve poslodavce da dobro prouče članak 22. GDPR-a.
Taj se članak odnosi na odluke koje proizvode pravne učinke na pojedinca ili na sličan način značajno utječu na njega, pod uvjetom da su donesene isključivo automatiziranom obradom, odnosno, da u postupku odlučivanja ne sudjeluju ljudi. Obvezno štivo za tu temu su Smjernice Radne skupine za zaštitu podataka iz članka 29. WP251rev.01 o automatiziranom pojedinačnom donošenju odluka i izradi profila za potrebe Uredbe 2016/679, donesene 03.10.2017. i zadnje revidirane i donesene 06.02.2018.
Izrada profila i automatizirano donošenje odluka mogu biti korisni pojedincima i organizacijama i imaju brojne komercijalne primjene, primjerice, mogu se koristiti za bolje segmentiranje tržišta i prilagođavanje usluga i proizvoda potrebama pojedinaca. Koristi od tih postupaka mogu se ostvariti i u područjima medicine, obrazovanja, zdravstvene skrbi i prometa.
Što je profiliranje? Prema GDPR-u je to svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe osobnih podataka za ocjenu određenih osobnih aspekata povezanih s pojedincem, posebno za analizu ili predviđanje aspekata u vezi s radnim učinkom, ekonomskim stanjem, zdravljem, osobnim sklonostima, interesima, pouzdanošću, ponašanjem, lokacijom ili kretanjem tog pojedinca. Pri tom nije nužno da se cijela obrada osobnih podataka pojedinca radi automatiziranim putem, ključ je u tome da se profilom izrađuje PROCJENA ili PREDVIĐANJE osobnih aspekata pojedinca, uključujući njegovu sposobnost za određene zadaće, njegove interese ili vjerojatno ponašanje.
Već iz ove GDPR definicije i definicije umjetne inteligencije (AI) iz članka 3. nedavno donesenog EU AI Acta lako uočavamo da AI itekako ima svoje mjesto u takvim postupcima selekcije kandidata, čim se radi o automatiziranoj procjeni ili predviđanju.
Međutim, izradom profila i automatiziranim donošenjem odluka mogu nastati znatni rizici za prava i slobode pojedinaca pa su stoga potrebne odgovarajuće zaštitne mjere.
Ti postupci mogu biti netransparentni. Može se dogoditi da pojedinci nisu svjesni da se o njima izrađuju profili i da ne razumiju što to uključuje.
Pravni učinak na pojedinca može biti otkazivanje ugovora ili odbijanje kao kandidata za radno mjesto ili praksa zapošljavanja putem interneta bez ikakve ljudske intervencije.
U prvom redu takvo isključivo automatizirano donošenje odluka s pravnim ii sličnim značajnim učinkom na pojedinca smije se raditi samo ako je:
- Potrebno za izvršavanje ugovora ili predugovornih radnji
- Utvrđeno propisom RH ili EU
- Temeljem izričite privole pojedinca.
Pri tom se pojedincu moraju informacije da se provodi takvo automatizirano donošenje odluka, uključujući i profiliranje, uz informacije o logici takve obrade (ne treba otkrivati algoritme) i treba objasniti posljedice takve obrade osobnih podataka na pojedinca. Tu moraju posebno biti napomenuta prava na prigovor, pravo na izražavanje vlastitog stajališta te pravo na osporavanje odluke i na ljudsku intervenciju kojom pojedinac mora moći zatražiti da se odluku o odbijanju ponovno razmotri.
Zanimljiv slučaj dogodio se nedavno u Austriji, gdje je njihov Zavod za zapošljavanje izradio platformu i algoritam kojim vrši selekciju tražitelja posla radi radi izračuna šanse da pronađu posao.
Nakon što je austrijsko nadzorno tijelo utvrdilo da se tu radi o profiliranju i automatiziranog donošenju odluka i da se članak 22. GDPR-a mora primjenjivati, i nakon što je savezni upravni sud osporio takvu odluku nadzornog tijela, slučaj je zaključen od strane visokog upravnog suda, koji je jasno presudio:
- Za takve postupke selekcije kandidata mora se poštivati članak 22. GDPR-a
- Korištenje algoritma za selekciju smatra se automatiziranim donošenjem odluka u skladu s nedavnom presudom CJEU C-634/21-Schufa
- Čak i korištenje algoritma za razvrstavanje kandidata po određenim skupinama ima pravni učinak za njih i značajan utjecaj na kandidate
Više o slučaju na:
https://gdprhub.eu/index.php?title=VwGH_-_Ro_2021/04/0010-11&mtc=today
Image from FreePik
#gdprcroatia
